From risk to planning

Написание и
обновление
стратегических
годовых планов
Ричард Мэггс
Астана, сентябрь 2014 года
Почему это важно
 Комплексный стратегический и годовой план
деятельности внутреннего аудита чрезвычайно важен
для успеха внутреннего аудита.
 Написанный план является основным коммерческим
документом – витриной для того, чтобы внутренний
аудит продавал свои услуги руководству
 Хороший план может убедить руководство относительно
ценности работы внутреннего аудита
 Хороший план, таким образом, может помочь
гарантировать полную поддержку работе внутреннего
аудита со стороны высшего руководства
Стратегические планы
 Стратегический план в письменной форме излагает суждения,
вынесенные относительно «потребностей аудита» и запланированных
аудиторских проверок, чтобы дать руководству достаточную (разумную)
уверенность относительно эффективности внутреннего контроля
 План должен содержать следующее:







Четко выраженные задачи и показатели производительности для того, чего
функция внутреннего аудита достигнет в следующие 2 - 4 года
Методология, используемая для подготовки стратегии, а также как группа
внутреннего аудита оценивала риски, которые оказывают воздействие на цели
и задачи организации
Как внутренний аудит будет работать с областями, представляющими
наибольшую значимость
Ресурсы, необходимые и имеющиеся в наличии, для удовлетворения
потребностей аудита
Оценка внутреннего риска мероприятий, которые могут оказать влияние на сам
план
Как работа будет координироваться с другими
Более высокие или более долгосрочные цели группы внутреннего аудита
Ежегодные планы
 Годовой аудиторский план переводит стратегический план в аудиторские
задания, которые предстоит выполнить в текущем году.
 Он определяет цель (заголовок и цели) и длительность каждого
аудиторского задания и распределяет сотрудников и другие ресурсы
соответствующим образом
 План должен обеспечивать основу для согласования заданий, которые
предстоит выполнить, и сроки каждого задания с соответствующими
руководителями
 Планы следует готовить до начала года.
 Не все аудиторские проверки будут завершены в течение планируемого
года, поэтому план на предстоящий год должен принимать во внимание
работу, которая была начата в предыдущем году и будет продолжена в
следующем.
Подготовка годовых планов
 Руководитель внутреннего аудита должен принять во внимание ряд
исходных данных, чтобы получить реалистичный план работы, которые
обеспечивает добавленную стоимость для организации:
 Допущения стратегического аудиторского плана, а также являются ли они




все еще действительными в свете результатов аудиторской проверки.
Последний годовой план, принимающий во внимание основные результате
предыдущих аудиторских проверок, которые указали на изменения в рисках.
Организационные ограничения и ограничения по срокам. (Например,
места, куда нельзя добраться в зимние месяцы; основные периоды отпусков
или закрытия офиса; внедрение новых ИТ систем; периоды высокой рабочей
нагрузки).
Ресурсы, которые следует зарезервировать для будущей
незапланированной работы, чтобы избежать частого пересмотра Годового
плана.
Произвольная программа аудиторских проверок, которая должна заменить
отложенные аудиторские миссии и (или) снизить объем незапланированной
работы по сравнению с прогнозами.
Поддержание актуальности
планов
 Риск не является статичной концепцией. Он меняется с
течением времени. Кроме того, события которые происходят
на самом деле (например, серьезное сокращение бюджета),
создают новые риски для организации.
 Аудитор должен следить за развитием значительных событий
и за изменениями, которые происходят в течение года. Это
может быть сделано путем рассмотрения новых политик,
реакции средств массовой информации, а также посредством
дискуссий с ключевыми сотрудниками в течение года.
 Держа руку на пульсе организации, внутренний аудит может
пересмотреть свою программу запланированных аудиторских
проверок, чтобы отразить самую свежую ситуацию в плане
риска.
Работа с дополнительными
запросами, касающимися аудита
 Ни один план не является идеальным, и внутренний аудит может
столкнуться с просьбами о проведении аудиторской работы,
которая не была запланирована.
 Руководителям групп внутреннего аудита необходимо
поддерживать баланс между положительными ответами на такие
просьбы и необходимостью того, чтобы общая программа работы
обеспечивала необходимый уровень гарантий в связи с
основными идентифицированными рисками.
 Обсудить со старшими менеджерами преимущества проведения
специальных аудиторских проверок и воздействие, которое это
окажет на годовой план работы.
 Позаботиться о том, чтобы просьбы о проведении специальной
работы не направляли с целью помешать внутреннему аудиту
проверять другие вопросы.
Общий совет относительно того, как
писать хорошие документы по
планированию
 Пусть все будет просто. Человек, который по вашему замыслу должен
прочесть план, может ничего не знать об аудите. Поэтому избегайте
жаргона и сложности.
 Пусть все будет кратко. Вы хотите, чтобы план прочли занятые люди.



Используйте короткие предложения и короткие абзацы, сфокусированные на
одном вопросе.
Используйте приложения для представления любой подробной информации.
Представляйте краткое рабочее резюме для любого документа, в котором
более десяти страниц
 Используйте заголовки, чтобы четко показать структуру и содержание
документа и помочь читателю выбрать области, на которых следует
сфокусироваться.
 Используйте маркеры абзацев (буллеты) и графику, чтобы разбавить
текст.
 Используйте описательные заголовки, когда возможно.
Заключительный
комментарий
 Планирование – это процесс, а не документ.
 Хорошо написанный план не сделает хорошим
плохой процесс планирования.
 … но плохо написанный план может разрушить
хороший процесс планирования.